View a markdown version of this page

Azioni, risorse e chiavi di condizione per Amazon EventBridge Pianificatore - Service Authorization Reference

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Azioni, risorse e chiavi di condizione per Amazon EventBridge Pianificatore

Amazon EventBridge Scheduler (prefisso del servizio: scheduler) fornisce le seguenti operazioni, risorse, azioni e chiavi di condizione specifiche del servizio da utilizzare nelle politiche di autorizzazione IAM.

Riferimenti:

Operazioni API definite da Amazon EventBridge Pianificatore

La tabella seguente associa le operazioni API alle azioni IAM che autorizzano. Sono elencate solo le chiavi di condizione che hanno valori statici per l'API e l'azione specificate; per il set completo di chiavi di condizione supportate da ciascuna azione, consulta Tabella delle azioni.

Operazione Azione IAM Chiave di condizione Valori possibili Livello di accesso

CreateSchedule

scheduler:CreateSchedule

Scrittura

iam:PassRole

iam:PassedToService

scheduler.amazonaws.com

Scrittura

CreateScheduleGroup

scheduler:CreateScheduleGroup

Scrittura

scheduler:TagResource

Etichettatura, scrittura

DeleteSchedule

scheduler:DeleteSchedule

Scrittura

DeleteScheduleGroup

scheduler:DeleteSchedule

Scrittura

scheduler:DeleteScheduleGroup

Scrittura

GetSchedule

scheduler:GetSchedule

Lettura

GetScheduleGroup

scheduler:GetScheduleGroup

Lettura

ListScheduleGroups

scheduler:ListScheduleGroups

List

ListSchedules

scheduler:ListSchedules

List

ListTagsForResource

scheduler:ListTagsForResource

Lettura

TagResource

scheduler:TagResource

Etichettare, scrivere

UntagResource

scheduler:UntagResource

Etichettare, scrivere

UpdateSchedule

scheduler:UpdateSchedule

Scrittura

iam:PassRole

iam:PassedToService

scheduler.amazonaws.com

Scrittura

Azioni definite da Amazon EventBridge Pianificatore

Puoi specificare le seguenti operazioni nell'elemento Action di un'istruzione di policy IAM. Per ogni azione, la tabella elenca i tipi di risorse e le chiavi di condizione supportate da tale azione. Utilizza le policy per concedere le autorizzazioni per eseguire un'operazione in AWS. Quando utilizzi un'operazione in una policy, in genere consenti o rifiuti l'accesso all'operazione API o al comando CLI con lo stesso nome. Tuttavia, in alcuni casi, una singola operazione controlla l'accesso a più di una operazione. In alternativa, alcune operazioni richiedono operazioni differenti.

Operazioni Description Tipi di risorsa (*obbligatorio) Chiavi di condizione Livello di accesso

CreateSchedule

Concede il permesso di creare un Amazon EventBridge Pianificazione dello scheduler

schedule*

aws:ResourceTag/${TagKey}

Scrittura

CreateScheduleGroup

Concede il permesso di creare un Amazon EventBridge Gruppo di pianificazione Scheduler

schedule-group*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Scrittura

DeleteSchedule

Concede il permesso di eliminare un Amazon EventBridge Pianificazione dello scheduler

schedule*

aws:ResourceTag/${TagKey}

Scrittura

DeleteScheduleGroup

Concede il permesso di eliminare un Amazon EventBridge Gruppo di pianificazione Scheduler

schedule-group*

aws:ResourceTag/${TagKey}

Scrittura

GetSchedule

Concede il permesso di visualizzare i dettagli su Amazon EventBridge Pianificazione dello scheduler

schedule*

aws:ResourceTag/${TagKey}

Lettura

GetScheduleGroup

Concede il permesso di visualizzare i dettagli su Amazon EventBridge Gruppo di pianificazione Scheduler

schedule-group*

aws:ResourceTag/${TagKey}

Lettura

ListScheduleGroups

Concede il permesso di elencare Amazon EventBridge Gruppi di pianificazione di Scheduler nel tuo account

List

ListSchedules

Concede il permesso di pubblicare annunci su Amazon EventBridge Pianificazioni di pianificazione nel tuo account

List

ListSchedulesByTarget

Concede il permesso di pubblicare annunci su Amazon EventBridge Pianificazioni dello Scheduler nel tuo account associate a un obiettivo

List

ListTagsForResource

Concede l'autorizzazione ai tag delle liste per un Amazon EventBridge Risorsa Scheduler

schedule-group

aws:ResourceTag/${TagKey}

Lettura

TagResource

Concede il permesso di taggare un Amazon EventBridge Risorsa Scheduler

schedule-group*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Etichettatura, scrittura

UntagResource

Concede il permesso di rimuovere il tag da Amazon EventBridge Risorsa Scheduler

schedule-group*

aws:ResourceTag/${TagKey}

aws:TagKeys

Etichettatura, scrittura

UpdateSchedule

Concede il permesso di modificare un Amazon EventBridge Pianificazione dello scheduler

schedule*

aws:ResourceTag/${TagKey}

Scrittura

Tipi di risorse definiti da Amazon EventBridge Pianificatore

I seguenti tipi di risorse sono definiti da questo servizio e possono essere utilizzati nell'elemento Resource delle istruzioni di policy delle autorizzazioni IAM.

Tipi di risorse ARN Chiavi di condizione

schedule

arn:${Partition}:scheduler:${Region}:${Account}:schedule/${GroupName}/${ScheduleName}

schedule-group

arn:${Partition}:scheduler:${Region}:${Account}:schedule-group/${GroupName}

aws:ResourceTag/${TagKey}

Chiavi di condizione per Amazon EventBridge Pianificatore

Amazon EventBridge Scheduler definisce le seguenti chiavi di condizione che possono essere utilizzate in Condition elemento di una policy IAM.

Chiavi di condizione Descrizione Tipo

aws:RequestTag/${TagKey}

Filtra l'accesso in base alla presenza di coppie chiave-valore di tag nella richiesta

String

aws:ResourceTag/${TagKey}

Filtra le operazioni in base alle coppie chiave-valore di tag collegate alla risorsa

String

aws:TagKeys

Filtra l'accesso in base alle chiavi tag nella richiesta

ArrayOfString